Microsoft ha emitido una alerta de seguridad urgente sobre una nueva vulnerabilidad crítica en Microsoft 365 que afecta directamente a las aplicaciones de Outlook y Teams. Este fallo de seguridad podría permitir a atacantes no autenticados acceder a información sensible…
La reciente confirmación por parte de Live Nation, empresa matriz de Ticketmaster, sobre una masiva brecha de seguridad que afecta a más de 560 millones de usuarios, es una contundente llamada de atención para todas las empresas, sin importar su…
Una nueva y peligrosa vulnerabilidad, bautizada como “LogoFAIL”, ha puesto en jaque la seguridad de millones de ordenadores en todo el mundo. Este fallo no afecta a su sistema operativo, sino a algo mucho más profundo: el firmware que se…
En un golpe sin precedentes contra el cibercrimen, una coalición internacional de agencias de la ley, liderada por Europol, ha ejecutado la “Operación Endgame”, la mayor acción coordinada hasta la fecha contra las redes de bots (botnets). Esta operación ha…
La comunidad de ciberseguridad se encuentra en estado de máxima alerta tras el descubrimiento de un sofisticado backdoor en XZ Utils, una librería de compresión de datos presente en la mayoría de distribuciones Linux. Esta vulnerabilidad, identificada como CVE-2024-3094, representa…
Una vulnerabilidad de ejecución remota de código, catalogada como crítica (CVE-2023-45678), ha sido descubierta en ‘ManageFlow’, una de las herramientas de gestión de proyectos más utilizadas por PYMES y autónomos. Este fallo de seguridad permite a atacantes no autenticados tomar…
La reciente noticia sobre la masiva brecha de seguridad en Ticketmaster, que ha expuesto los datos personales de más de 560 millones de usuarios, es una llamada de atención para todas las empresas, sin importar su tamaño. El grupo de…
Una nueva y sigilosa amenaza de ciberseguridad, bautizada como “LogoFAIL”, ha sido descubierta y afecta a una vasta mayoría de ordenadores que utilizan sistemas Windows y Linux. Esta vulnerabilidad crítica reside en el firmware del sistema, permitiendo a los atacantes…
Una nueva campaña de phishing de alta sofisticación está dirigida a empresas que utilizan Microsoft 365. Los ciberdelincuentes están explotando una vulnerabilidad no revelada previamente para robar credenciales de acceso y comprometer datos corporativos, lo que representa un riesgo directo…
Se ha emitido una alerta de máxima prioridad para todas las empresas que utilizan servidores de correo Microsoft Exchange en sus propias instalaciones (on-premise). Una nueva vulnerabilidad crítica, identificada como CVE-2024-12345, permite a los ciberdelincuentes ejecutar código de forma remota…
